Non utilizzare Microsoft Edge per salvare le password
- Categoria: Aziende
Microsoft Edge, proprio come qualsiasi browser moderno, include opzioni per salvare le password degli account quando le inserisci sui siti Web.
Microsoft Edge visualizza un messaggio nella parte inferiore della finestra del browser ogni volta che riconosce un accesso a un servizio o un sito Web.
Puoi usarlo per salvare la password in modo che venga compilata automaticamente quando devi accedere di nuovo al sito.
Microsoft Edge salva il sito, il nome utente e la password quando selezioni l'opzione Sì e compila automaticamente le informazioni di accesso la prossima volta che apri la pagina di accesso.
Password salvate in Microsoft Edge
Microsoft Edge viene fornito con opzioni per gestire il comportamento di salvataggio delle password e per elencare tutte le password dei siti per cui vengono salvate.
Per accedere alle opzioni, procedi come segue:
- Seleziona l'icona del menu (tre punti) nell'angolo in alto a destra dell'interfaccia di Edge e seleziona Impostazioni dal menu.
- Scorri verso il basso fino a trovare le impostazioni avanzate e fai clic sul pulsante Visualizza impostazioni avanzate.
- Scorri verso il basso fino alla sezione privacy e servizi.
È possibile attivare o disattivare l'opzione 'Offerta di salvataggio password' per disabilitare le richieste e la funzionalità di salvataggio della password.
Un clic su Gestisci le mie password salvate elenca tutti gli account salvati. Qui vengono visualizzati solo il dominio e il nome utente.
È possibile fare clic sull'icona x per eliminare un account o fare clic su di essa per modificare il nome utente o la password. Edge visualizza un campo password su quella pagina, ma non rivela la password salvata lì.
Il Credential Manager
È possibile visualizzare le password in Credential Manager, un'applet del Pannello di controllo. Il modo più semplice per aprirlo è toccare il tasto Windows, digitare Credential Manager e selezionare il risultato dall'elenco che viene restituito.
Ogni account è elencato sotto credenziali web. Mentre vedi il nome di dominio e il nome utente solo su quella pagina, puoi fare clic sulla freccia in basso accanto ad esso per visualizzare ulteriori informazioni su di esso.
La password è crittografata, ma puoi fare clic sul collegamento mostra accanto ad essa per rivelarla. Tuttavia, questo non funzionerà subito, poiché ti viene richiesto di inserire prima la password dell'account Windows per rivelare la password.
Il problema
Si potrebbe dire che l'utilizzo del gestore delle credenziali funziona in modo simile all'utilizzo di una password principale in altri browser.
Chiunque abbia accesso al dispositivo avrebbe comunque bisogno della password dell'account per visualizzare le password salvate in Microsoft Edge.
Anche se questo è il caso di Credential Manager, non è il caso di programmi di terze parti come Edge Password Manager .
Il programma estrae le informazioni dal sistema operativo e può mostrare le password in testo non crittografato senza alcuna forma di protezione che lo impedisca.
Chiunque abbia accesso all'account può elencare tutte le password degli account utilizzando il programma.
Si potrebbe dire che questo non è un problema se il PC viene utilizzato da solo e se non c'è praticamente alcuna possibilità che qualcun altro possa accedervi.
Tuttavia, il problema esiste e può essere sfruttato in determinate circostanze.
La situazione migliora quando viene avviato il supporto dell'estensione per Edge, poiché i gestori di password come Last Pass saranno resi disponibili per il browser.
Inoltre, puoi utilizzare gestori di password locali come KeePass e copia e incolla per accedere ai servizi. Ovviamente, dovresti disattivare il salvataggio della password in Edge per questo.
Non ho ancora testato se Scorciatoia di accesso globale di KeePass funziona quando usi Microsoft Edge.